防火墙可以工作在三种模式下(防火墙可以工作在三种模式下分别是)

防火墙在实际的部署过程中主要有三种模式可供选择，这三种模式分别是： 基于TCP/IP协议三层的NAT模式；基于TCP/IP协议三层的路由模式；基于二层协议的透明模式。1、NAT模式当Juniper防火墙入口接口（“内网端口”）处于NAT模式时，防火墙将通往 Untrust 区（外网或者公网）的IP 数据包包头中的两个组件进行转换：源 IP 地址和源端口号。防火墙使用 Untrust 区（外网或者公网）接口的 IP 地址替换始发端主机的源 IP 地址；同时使用由防火墙生成的任意端口号替换源端口号。NAT模式应用的环境特征：注册IP地址（公网IP地址）的数量不足；内部网络使用大量的非注册IP地址（私网IP地址）需要合法访问Internet；内部网络中有需要外显并对外提供服务的服务器。2、Route-路由模式当Juniper防火墙接口配置为路由模式时，防火墙在不同安全区间（例如：Trust/Utrust/DMZ）转发信息流时IP 数据包包头中的源地址和端口号保持不变（除非明确采用了地址翻译策略）。 与NAT模式下不同，防火墙接口都处于路由模式时，防火墙不会自动实施地址翻译； 与透明模式下不同，当防火墙接口都处于路由模式时，其所有接口都处于不同的子网中。路由模式应用的环境特征：防火墙完全在内网中部署应用；NAT模式下的所有环境；需要复杂的地址翻译。3、透明模式当Juniper防火墙接口处于“透明”模式时，防火墙将过滤通过的IP数据包，但不会修改 IP数据包包头中的任何信息。防火墙的作用更像是处于同一VLAN的2 层交换机或者桥接器，防火墙对于用户来说是透明的。透明模式是一种保护内部网络从不可信源接收信息流的方便手段。使用透明模式有以下优点：不需要修改现有网络规划及配置；不需要实施地址翻译；可以允许动态路由协议、Vlan trunking的数据包通过。希望这个回答对你有帮助
网络安全方案设计与实施-9.防火墙的部署

交互式，自动式，包含规则的交互模式。
3种，具体资料上甲壳虫技术论坛自己查看

NAT模式就是接在防火墙上的内网端口在出防火墙后会被转换成一个外网端口的IP。这个是解决外网IP少,但是需要上网的人多的好方法。路由模式是防火墙会像路由器那样根据包里的路由信息把数据发往相应端口。就是想路由器一样负责路由,并且有包过滤功能的意思。透明模式就是数据包通过防火墙时不会被扫描检测,除了防火墙定义的policy之外不做任何操作。这个你可以去查一下相关NAT原理的方面的信息,就好理解了。我也没用过Juniper,我以前用的是ForiNet的~嘿嘿~希望有帮助吧~ 满意请采纳

防火墙的三种类型　　　　1．　包过滤技术　　　　包过滤是最早使用的一种防火墙技术，它的第一代模型是“静态包过滤”（Static　Packet　Filtering），使用包过滤技术的防火墙通常工作在OSI模型中的网络层（Network　Layer）上，后来发展更新的“动态包过滤”（Dynamic　Packet　Filtering）增加了传输层（Transport　Layer），简而言之，包过滤技术工作的地方就是各种基于TCP／IP协议的数据报文进出的通道，它把这两层作为数据监控的对象，对每个数据包的头部、协议、地址、端口、类型等信息进行分析，并与预先设定好的防火墙过滤规则（Filtering　Rule）进行核对，一旦发现某个包的某个或多个部分与过滤规则匹配并且条件为“阻止”的时候，这个包就会被丢弃。适当的设置过滤规则可以让防火墙工作得更安全有效，但是这种技术只能根据预设的过滤规则进行判断，一旦出现一个没有在设计人员意料之中的有害数据包请求，整个防火墙的保护就相当于摆设了。也许你会想，让用户自行添加不行吗？但是别忘了，我们要为是普通计算机用户考虑，并不是所有人都了解网络协议的，如果防火墙工具出现了过滤遗漏问题，他们只能等着被入侵了。一些公司采用定期从网络升级过滤规则的方法，这个创意固然可以方便一部分家庭用户，但是对相对比较专

NAT模式就是接在防火墙上的内网端口在出防火墙后会被转换成一个外网端口的IP。这个是解决外网IP少，但是需要上网的人多的好方法。 路由模式是防火墙会像路由器那样根据包里的路由信息把数据发往相应端口。就是想路由器一样负责路由，并且有包过滤功能的意思。透明模式就是数据包通过防火墙时不会被扫描检测，除了防火墙定义的policy之外不做任何操作。 Juniper网络公司(中文名:瞻博网络)致力于实现网络商务模式的转型。作为全球领先的联网和安全性解决方案供应商，Juniper网络公司对依赖网络获得战略性收益的客户一直给予密切关注。
NAT模式就是接在防火墙上的内网端口在出防火墙后会被转换成一个外网端口的IP。这个是解决外网IP少，但是需要上网的人多的好方法。 路由模式是防火墙会像路由器那样根据包里的路由信息把数据发往相应端口。就是想路由器一样负责路由，并且有包过滤功能的意思。透明模式就是数据包通过防火墙时不会被扫描检测，除了防火墙定义的policy之外不做任何操作。 这个你可以去查一下相关NAT原理的方面的信息，就好理解了。我也没用过Juniper,我以前用的是ForiNet的~嘿嘿~希望有帮助吧~
NAT，模式，在公网地址不够用切内网没有路由器的情况下使用 路由模式，和路由器功能式样，可以配置OSPF等动静态路由协议透明模式，对原有网络没有太多干涉，但是通过设置过滤所有来往数据包 简单就是这么说，如果有疑问的话，可以追问